nmap 192.168.1.1 -p1-65535
指定端口范圍使用-p參數，如果不指定要掃描的端口，Nmap默認掃描從1到1024再加上nmap-services列出的端口
nmap-services是一個包含大約2200個著名的服務的數據庫，Nmap通過查詢該數據庫可以報告那些端口可能對應於什么服務器，但不一定正確。
所以正確掃描一個機器開放端口的方法是上面命令。-p1-65535
注意，nmap有自己的庫，存放一些已知的服務和對應端口號，假如有的服務不在nmap-services，可能nmap就不會去掃描，這就是明明一些端口已經是處於監聽狀態，nmap默認沒掃描出來的原因，需要加入-p參數讓其掃描所有端口。
雖然直接使用nmap 10.0.1.161也可以掃描出開放的端口，但是使用-p1-65535 能顯示出最多的端口
區別在於不加-p 時，顯示的都是已知協議的端口，對於未知協議的端口沒顯示